Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
Спойка ИТ поддръжка · Монтана
ИТ преглед
Бяла стена с една празна месингова закачалка, малка папрат в стъклен буркан на бяла полица отдолу, прозорец вляво.

Какво не твърдим

Сертификат за ОРЗД, който една ИТ фирма да даде, няма. Тя подкрепя задълженията Ви, не ги изпълнява вместо Вас.

Защо няма сертификат за ОРЗД, който една ИТ фирма да даде на медицинска или дентална практика, и какво може да направи тя за задълженията на практиката.

Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Какво ще видите в рекламите

„ОРЗД-съвместима ИТ поддръжка: правим практиката Ви съответстваща и я поддържаме такава.“

Цитирано, за да бъде отказано: тази фирма никога не го казва, а останалото на тази страница обяснява защо.

Общият регламент предвижда механизми за сертифициране като доброволен начин да се покаже спазването му, но те не намаляват отговорността на администратора, а данните за здравословното състояние са от специалните категории, чието обработване по правило е забранено. Затова тази фирма никога не нарича себе си или когото и да е друг „съответстващ на ОРЗД“: тя дава техническите факти и изпълнява това, което Вие решите.

Правилата зад него

Всяко е проверено срещу източника си към октомври 2026 г.

  • Механизмите за сертифициране са доброволен начин да се покаже спазването на регламента и не намаляват отговорността на администратора или на обработващия (ОРЗД, чл. 42).
  • Обработването на данни за здравословното състояние е забранено, освен ако е налице някое от изключенията по параграф 2 (ОРЗД, чл. 9).
  • Здравна информация са личните данни, свързани със здравословното състояние, както и информацията в медицинските рецепти, предписания, протоколи, удостоверения и друга медицинска документация (ЗЗдр., чл. 27).

Всеки източник, за да го прочетете цял:

Какво казва тази фирма вместо това

Медицинската информация е от специалните категории лични данни (ОРЗД, чл. 9) и е здравна информация по Закона за здравето (ЗЗдр., чл. 27). Вие отговаряте за нея като администратор, а ИТ фирмата, която има достъп, е обработващ и подписва договор по чл. 28. Медицинският софтуер и връзката с НЗИС остават при доставчика им; ние поддържаме компютрите, мрежата и архивите около тях. Сертификат за ОРЗД, който една ИТ фирма да Ви даде, няма.

Никоя ИТ фирма не може да Ви обещае, че няма да бъдете пробити или че нищо няма да спре. Изпробваните копия, втората стъпка при вход, обновяванията и обучението правят инцидента по-малко вероятен и по-малко вреден, и по-лесен за възстановяване. Това продава един план.

  • Не наричаме нито една практика, нито себе си „съобразени с ОРЗД“: сертификат, който една ИТ фирма да даде, няма.

Защо редът е навсякъде и къде не издържа

Управителят на една практика има пациенти в чакалнята, график за спазване и закон, който никой в кабинета не иска да наруши. Фирма, която предлага да вземе цялата тема от ръцете му, звучи като точно необходимата помощ, а редът за закона в горната част на един сайт отговаря на първия въпрос, който задава всяка практика.

Правилата по-горе поставят работата там, където я поставя законът. Общият регламент предвижда доброволни механизми, с които спазването му може да се покаже, и те не намаляват отговорността на администратора, а данните за здравословното състояние са от специалните категории. Затова няма документ, който една ИТ фирма да връчи на практиката, и преценката какво е подходящо остава на практиката. Ред, който казва друго, моли практиката да спре да задава въпроси в момента, в който трябва да започне, и я оставя със задължения, за които са я уверили, че са чужди.

Какво може да каже и да направи една ИТ фирма вместо това

Онова, което една ИТ фирма може честно да направи, е да даде техническите факти, нужни на самата практика, за да реши мерките си, и после да изпълни това, което практиката реши. Фактите обикновено започват оттук:

Резервни копия, които сте пробвали

Копие, от което никой не е връщал файлове, е надежда, а не план. Важното е къде се копира работата, докъде назад стигат копията и дали някой е пробвал да върне нещо. Струва си да поговорим за пробно възстановяване.

Microsoft и Google поддържат самите услуги; връщането на нещо, изтрито преди месеци, е Ваша страна от договора с тях, затова отделното копие си струва да се обсъди.

С какво бихме започнали

  • Къде се копира работата Ви, колко често и докъде назад.
  • Връщане на един файл и една пощенска кутия, докато гледате.
  • Какво би станало сутринта, в която компютър не се включи.

Как хората влизат в акаунтите

Втората стъпка при вход, код или потвърждение в телефона, значи, че откраднатата парола сама не отваря акаунта. Работата е да се включи, без никой да остане заключен. Струва си да поговорим как да я включим за всички.

С какво бихме започнали

  • Как влиза всеки днес и къде втората стъпка вече е включена.
  • На кои телефони ще идват потвържденията и как се влиза, когато телефон се изгуби.
  • Стари начини за вход, които прескачат втората стъпка.

Компютрите и обновяванията им

Обновявания, които стават по график и се проверяват, значат, че никой не трябва да помни за тях, а компютър, който производителят му вече не обновява, се сменя пръв. Струва си да поговорим кой следи обновяванията и как ще разберете, че компютър е изостанал.

С какво бихме започнали

  • Кои компютри изостават с обновяванията и защо.
  • Кои вече не се обновяват от производителя си.
  • Какво става, когато един се изгуби или бъде откраднат.

Да запише в договора какво поддържа и как съобщава на практиката за нарушение, за да може практиката да я прецени:

Общият регламент казва, че администраторът ползва само обработващи, които дават достатъчни гаранции за подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1), затова договорът на една истинска ИТ фирма казва какво пази, как, и колко бързо Ви съобщава за нарушение.

Въпроси към всяка ИТ фирма

Задайте ги на всяка фирма, която иска ключовете на компютрите на офиса Ви, и на тази също. Начинът, по който се отговаря на един въпрос, казва колкото самия отговор.

  • За кои части от нашите мерки ще ни дадете технически факти и в какъв вид?
  • Ще подпишете ли договор за обработване на данни, преди някой от фирмата Ви да получи достъп до данните на пациентите ни?
  • Ако ни предложат сертификат за ОРЗД, кой го е издал и какво казва самият регламент за такива сертификати?
  • Какво ще ни съобщите и колко скоро, ако нещо се случи със система, която поддържате?
  • Кои от задълженията остават наши, с Ваши думи?

Другото, което този сайт не твърди

Всички откази на едно място

ИТ прегледът

Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.

Започнете ИТ прегледа Вижте плановете и цените